Come ti rubo la paypal con l'ingegneria sociale

in questo esempio di "fake login" usiamo un tool di BackTrack per clonare il sito di paypal e vediamo come indurre l'utente a visitare il nostro sito clonato invece del vero sito

ATTENZIONE:
guida al solo scopo informativo.
l'unico scopo di questo video è mettere al corrente l'utente dei rischi che corre e insegnare a difendersi da questa minaccia,
praticare questo attacco ai danni altrui costituisce REATO ed è perseguibile penalmente, non sono responsabile delle vostre azioni.

ah, tenete conto che non ho seguito nessuna guida nè letto nessuna documentazione per questo argomento, ma ho imparato sul momento... quindi potrebbero esserci inesattezze (ma non mi pare vista la semplicità dell'argomento)

ps:
http://www.youtube.com/watch?v=vq0GgZ_gmxU

Category:

Education

Tags:

• BackTrack
• set
• social
• engegnering
• toolkit
• site
• cloning
• web
• server
• paypal
• ingegneria
• sociale
• rubare
• password
• fake
• login

[melopcful]

Ho provato, devo dire che il metodo è semplice ma efficace, (in particolare se si testa su un n00b), ma non sono riuscito ad accedervi dal' mio IP publico, devo fare un port fowarding?

[morrolinux]

@melopcful esatto...

[altecaterino]

@morrolinux sei un grande fai ottimi tutorial ma non farne di questo genere perché se spieghi questi trucchetti da cracker potresti istruire dei Lamer che credono di essere "Hacker".

io so che ci sono persone che guardano questo video per sapere questa cosa, e magari fregare il log in a qualcuno ma non recargli danno,però di sicuro dei ragazzini convinti di essere "Hacker" fanno questo e recano danni alle persone

però cosi sono solo dei Lamer di merda !

NBi am Geek ma conosco l' etica hacker

[morrolinux]

@altecaterino quoto....

[melopcful]

Ma il la pagina web questo software la può rendere accessibile pure del' indirizzo IP esterno?

[morrolinux]

@melopcful la pagina web viene messa su da un server apache, dipende quindi dalle impostazioni di apache, e credo che di predefinito venga resa visibile dall'esterno...

Più che altro dipende dalle impostazioni del router, che non deve bloccare le richieste dall' esterno...

[djladodadoHK]

questo metodo è molto semplice, ma sulla maggiore dei siti nuovi questo metodo non è piu efficace, comunque, tu questo lo fai con il tuo ip nascosto, modificato ecc..?

puoi fare anche a meno di nascondere o modificarti l' ip.

a loro o altri basta poco per sapere tutto di te tramite il tuo indirizzo originale che ci mettono 2 minuti a trovarlo, ti inviano anche una mail con scritto che sanno anche quante vote vai in bagno.

non è sicuro ne per te ne per tutti quelli che provano questa cosa.

[alex98computer]

Appena capirò come fare il port fowarding proverò. Domanda: Posso usare anche la macchina virtuale di Backtrack?

[appleiphone4world]

ehi morro io ho un problema: il procedimento su backtrack lo faccio uguale al tuo pero quando vado a fare il login su windows non va sul sito clonato ma sul sito normale come maiii? aiutami sto impazzendo XDXDXD

[WorroLinux]

Morro fai dei grandissimi video, complimenti!! :)

[kieferLinux]

Complimenti

Semplice, veloce e utile.

Grazie.